Pomodoro Timer
Privacy policy
Ultimo aggiornamento: 28 ottobre 2026
1. Titolare del trattamento
Davide Facheris, sviluppatore di Pomodoro Timer.
Contatto per ogni richiesta sulla privacy: pomodorotimer.support@gmail.com.
2. Quali dati trattiamo e perché
| Dati | Quando | Finalità | Base giuridica (GDPR) | Conservazione |
|---|---|---|---|---|
| Email e password (conservata solo in forma cifrata dal fornitore), date di accesso | Solo se crei un account | Accesso e sincronizzazione tra dispositivi | Contratto (art. 6.1.b) | Fino alla cancellazione dell'account |
| Progressi di gioco: statistiche di concentrazione, serie, giardino, varietà, suoni e oggetti sbloccati, preferenze sincronizzate | Solo con account | Salvare e ripristinare i progressi | Contratto (art. 6.1.b) | Fino alla cancellazione dell'account |
| Monete, oggetti e registro dei loro movimenti | Solo con account | Saldo affidabile e prevenzione delle frodi | Contratto e legittimo interesse (art. 6.1.b, 6.1.f) | Fino alla cancellazione dell'account; i movimenti rifiutati dal server 90 giorni |
| Acquisti in-app: ID transazione, prodotto, identificativo cliente RevenueCat | Quando acquisti | Consegnare gli acquisti, ripristinarli, gestire rimborsi | Contratto (art. 6.1.b) | Profilo RevenueCat: fino alla cancellazione dell'account. Registro delle transazioni: 24 mesi |
| Dati pubblicitari: ID pubblicità del dispositivo, indirizzo IP, interazioni con gli annunci | Se vedi annunci (non con il Pass Pro) | Mostrare e misurare gli annunci | Consenso (art. 6.1.a) raccolto con il modulo di Google; senza consenso gli annunci sono non personalizzati | Gestita da Google e dai partner pubblicitari della mediazione secondo le loro norme |
| Rapporti sugli errori dell'app: traccia dell'errore, modello e sistema del dispositivo, versione dell'app (senza ID utente, email o indirizzo IP) | Quando l'app va in errore | Trovare e correggere i malfunzionamenti | Legittimo interesse (art. 6.1.f) | Fino a 90 giorni |
| Email che ci scrivi | Se contatti l'assistenza | Rispondere alle richieste | Legittimo interesse (art. 6.1.f) | 24 mesi dall'ultima risposta |
Senza account l'app funziona interamente sul telefono: progressi, monete e impostazioni restano sul dispositivo e non ci vengono inviati.
3. Blocco app (Android, facoltativo)
Se attivi il Blocco App, l'app usa sul tuo telefono l'elenco delle app installate, le statistiche di utilizzo di Android e il servizio di accessibilità, solo per riconoscere le app che hai scelto di bloccare durante una sessione di concentrazione e tornare alla schermata Home. Il servizio di accessibilità non legge il contenuto dello schermo né ciò che digiti. Questi dati restano sul telefono e non vengono mai inviati a noi o a terzi. Puoi disattivare il Blocco App e revocare i permessi in qualsiasi momento.
4. A chi affidiamo i dati
| Fornitore | Ruolo | Dove |
|---|---|---|
| Supabase | Account e database (responsabile del trattamento) | Unione europea (Irlanda) |
| RevenueCat | Verifica e gestione degli acquisti in-app (responsabile del trattamento) | Stati Uniti |
| Google (Play, AdMob) | Pagamenti e pubblicità | Secondo le norme di Google |
| Unity Technologies (Unity Ads) | Pubblicità tramite la mediazione di Google AdMob, solo con il consenso raccolto dal modulo di Google | Stati Uniti |
| Functional Software (Sentry) | Raccolta dei rapporti sugli errori (responsabile del trattamento) | Unione europea |
| GitHub Pages | Ospita il sito dell'app (registra l'indirizzo IP dei visitatori) | Stati Uniti |
I trasferimenti verso gli Stati Uniti avvengono sulla base del Data Privacy Framework UE-USA o delle Clausole contrattuali standard della Commissione europea.
Non vendiamo i tuoi dati e non li usiamo per profilazione al di fuori degli annunci a cui hai acconsentito.
5. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse, scrivendo all'indirizzo del punto 1. Puoi revocare in ogni momento il consenso agli annunci personalizzati dalle impostazioni dell'app ("Privacy degli annunci"). Hai il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Cancellare l'account: nell'app, da Profilo & account → "Elimina account e dati" (immediato: account, progressi, portafoglio e profilo RevenueCat), oppure dalla pagina https://dav-ide.github.io/delete-account/ (entro 30 giorni).
6. Minori
L'app non è destinata a persone sotto i 14 anni. Se scopriamo di aver ricevuto dati di un minore di 14 anni senza il consenso di chi ne ha la responsabilità genitoriale, li cancelliamo.
7. Sicurezza
Le comunicazioni sono cifrate (HTTPS). Ogni utente può leggere e modificare solo i propri dati; monete e acquisti vengono convalidati dal server.
8. Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto e, per i cambiamenti importanti, lo segnaliamo nell'app.
Last updated: October 28, 2026
1. Controller
Davide Facheris, developer of Pomodoro Timer.
Contact for any privacy request: pomodorotimer.support@gmail.com.
2. Data we process and why
| Data | When | Purpose | Legal basis (GDPR) | Retention |
|---|---|---|---|---|
| Email and password (stored only encrypted by our provider), sign-in dates | Only if you create an account | Sign-in and sync across devices | Contract (Art. 6(1)(b)) | Until account deletion |
| Game progress: focus statistics, streak, garden, varieties, unlocked sounds and items, synced preferences | Only with an account | Save and restore progress | Contract (Art. 6(1)(b)) | Until account deletion |
| Coins, items and their transaction history | Only with an account | Reliable balance and fraud prevention | Contract and legitimate interest (Art. 6(1)(b), 6(1)(f)) | Until account deletion; changes rejected by the server 90 days |
| In-app purchases: transaction ID, product, RevenueCat customer identifier | When you buy | Deliver and restore purchases, handle refunds | Contract (Art. 6(1)(b)) | RevenueCat profile: until account deletion. Transaction log: 24 months |
| Advertising data: device advertising ID, IP address, ad interactions | If you see ads (not with the Pro Pass) | Show and measure ads | Consent (Art. 6(1)(a)) collected through Google's form; without consent ads are non-personalized | Handled by Google and the mediation ad partners under their policies |
| App error reports: error trace, device model and system, app version (no user ID, email or IP address) | When the app fails | Find and fix malfunctions | Legitimate interest (Art. 6(1)(f)) | Up to 90 days |
| Emails you send us | If you contact support | Answer requests | Legitimate interest (Art. 6(1)(f)) | 24 months after the last reply |
Without an account the app works entirely on your phone: progress, coins and settings stay on the device and are not sent to us.
3. App Blocker (Android, optional)
If you turn on the App Blocker, the app uses on your phone the list of installed apps, Android usage statistics and the accessibility service, only to recognize the apps you chose to block during a focus session and return to the Home screen. The accessibility service does not read screen content or what you type. This data stays on your phone and is never sent to us or to third parties. You can turn the App Blocker off and revoke the permissions at any time.
4. Who processes data for us
| Provider | Role | Location |
|---|---|---|
| Supabase | Accounts and database (processor) | European Union (Ireland) |
| RevenueCat | In-app purchase validation and management (processor) | United States |
| Google (Play, AdMob) | Payments and advertising | Under Google's policies |
| Unity Technologies (Unity Ads) | Advertising through Google AdMob mediation, only with the consent collected by Google's form | United States |
| Functional Software (Sentry) | Collects error reports (processor) | European Union |
| GitHub Pages | Hosts the app's website (logs visitors' IP addresses) | United States |
Transfers to the United States rely on the EU-US Data Privacy Framework or the European Commission's Standard Contractual Clauses.
We do not sell your data and do not use it for profiling beyond the ads you consented to.
5. Your rights
You can request access, rectification, erasure, restriction, portability, and object to processing based on legitimate interest, by writing to the address in section 1. You can withdraw consent to personalized ads at any time from the app settings ("Ad privacy"). You have the right to lodge a complaint with your data protection authority (in Italy: Garante per la protezione dei dati personali).
Delete your account: in the app, Profile & account → "Delete account and data" (immediate: account, progress, wallet and RevenueCat profile), or at https://dav-ide.github.io/delete-account/ (within 30 days).
6. Children
The app is not intended for people under 14. If we learn that we received data from a child under 14 without parental consent, we delete it.
7. Security
Communications are encrypted (HTTPS). Each user can read and change only their own data; coins and purchases are validated by the server.
8. Changes
If we change this policy we update the date above and, for important changes, we let you know in the app.